cisp0301信息安全管理基础与管理体系_v30.pptx

信息安全管理基础与管理体系版本：3.0发布日期：2014-12-1生效日期：2015-1-1培训机构名称讲师姓名信息安全管理方法信息安全管理实施信息安全管理基本概念信息安全管理作用课程内容信息安全管理概述信息安全管理基础信息安全管理方法与实施知识子域知识体知识域知识域：信息安全管理概述知识子域： 信息安全管理基本概念理解管理、信息安全管理的概念，理解信息安全管理的对象理解以建立体系的方式实施信息安全管理的必要性理解体系、管理体系、信息安全管理体系的概念信息安全管理的定义信息信息安全管理信息安全管理管理、信息安全管理管理 指挥和控制组织的协调的活动。 （-- ISO9000:2005 质量管理体系 基础和术语） 管理者为了达到特定目的而对管理对象进行的计划、组织、指挥、协调和控制的一系列活动。 信息安全管理 管理者为实现信息安全目标（信息资产的CIA等特性，以及业务运作的持续）而进行的计划、组织、指挥、协调和控制的一系列活动。 组织目标规则人员信息安全管理的对象信息安全管理的对象：包括人员在内的各类信息相关资产。以建立体系的方式实施信息安全管理的必要性信息安全的攻击和防护严重不对称，相对来说攻击成功很容易，防护成功却极为困难信息安全水平的高低遵循木桶原理：信息安全水平有多高，取决于防护最薄弱的环节防护措施信息安全水平被侵害的资产信息安全管理体系的定义体系管理体系信息安全管理体系信